Hírek és változások
Új végrehajtási aktusok, iránymutatások és felügyeleti hatóságok állásfoglalásai — és azok gyakorlati jelentése.
Kezelhetem magam az adatszivárgást?
Az adatszivárgást nagyban kezelhetem magam, feltéve hogy követem az GDPR lépéseit és dokumentálom, amit tettem; kétség vagy összetett helyzet esetén tanács ajánlott.
Bővebben →Az érintettek kérelmei: mi változik idén?
Az ügyfelek és alkalmazottak hozzáférési és törlési jogai már évek óta rögzítve vannak az GDPR-ban, de a vállalatok velük való eljárása a gyakorlatban változóban van. Ez a cikk összefoglalja, hogy mi marad stabil és mi mozog a gyakorlatban.
Bővebben →Mi a leggyakoribb hiba az AI-eszközök munkahelyen való használata során?
A leggyakoribb hiba az, hogy az alkalmazottak személyes adatokat ragasztanak egy AI-eszközbe anélkül, hogy a vállalat tudná, melyik eszközről van szó, mit csinálnak vele, és hogy van-e adatkezelési szerződés. Ez a cikk elmagyarázza, mi történik rosszul, és hogyan kerülheti el ezt.
Bővebben →Milyen dokumentumokra van szüksége egy hozzáférési vagy törlési kérelem kezeléséhez?
A dokumentumok áttekintése, amelyekre szüksége van egy hozzáférési vagy törlési kérelem gondos kezeléséhez, különös tekintettel az azonosítási kérdésre, amely ebben az esetben a leggyakrabban okoz problémát.
Bővebben →Mennyi ideig tart egy helyesbítési vagy kifogásemeléses kérelem feldolgozása?
Az adatok javítási kérelme vagy a feldolgozás elleni kifogása ugyanaz a hónapos határidőt követi, mint a hozzáférési kérelem, de gyakorlatban más pontokon akad meg. Ez a cikk megmutatja, hogy a határidő pontosan hol kezdődik és hol veszít időt az üzlet.
Bővebben →Mennyi költséggel jár egy adatvédelmi incidens kezelése az Ön vállalkozásában?
Az adatvédelmi incidens költségei nem magában a bejelentésben rejlenek, hanem az utána következő időben, vizsgálatban és intézkedésekben. Ez a cikk bemutatja, honnan származnak ezek a költségek és mi határozza meg azok mértékét.
Bővebben →Az GDPR alkalmazandó-e az ügyfelek és szállítók üzleti kapcsolattartási adataira?
Sok vállalkozó azt gondolja, hogy a GDPR csak a fogyasztói adatokra vonatkozik. Ez a cikk elmagyarázza, hogy az üzleti kapcsolattartási adatok mikor tartoznak a GDPR hatálya alá, és hogy ez a gyakorlatban mit jelent.
Bővebben →Mit az érintett kérése és mit kell azzal tennie?
Az érintett kérése nem csupán egy formális hozzáférési vagy törlési kérelem: egy egyszerű e-mail vagy telefonhívás is lehet. Ez a cikk ismerteti az ezzel járó jogokat és azt, hogy miért a felismerés gyakran a legnagyobb szűk keresztmetszet.
Bővebben →Mi történik, ha az új webhelyemet vagy webáruházomat nem GDPR-megfelelően készítem el?
Aki új webhelyet vagy webáruházat indít az GDPR vonatkozásában nem rendezett módon, gyakorlati problémákba ütközik: a látogatók panaszaitól kezdve olyan kérdésekig, amelyekre nem tud válaszolni. Ez a cikk a következmények tárgyilagosan felsorolja.
Bővebben →Webáruház külföldi ügyfelekkel: mi a különbség az GDPR szerint?
A GDPR az egész EU/EGT-ben azonosan érvényes, de a sütik, a nyelvezet, a felügyelet és az Európán kívüli adatok körül az előírások eltérnek. Ez a cikk részletezi, hol pontosan van a különbség.
Bővebben →Tudom-e saját magam által GDPR-megfelelővé tenni az új weboldalamat vagy webshopot?
Az adatvédelmi nyilatkozat elkészítése és a sütik beállítása általában önmagában elvégezhető; az adatkezelési szerződések az üzemeltetési és elemzési partnerekkel azonban nagyobb figyelmet igényelnek. Ez a cikk bemutatja, hol van a határ az önálló munka és az kiszervezés között.
Bővebben →Adatvédelmi incidensek és a bejelentési kötelezettség: mi változik idén?
A GDPR-ból eredő 72 órás határidő rögzített, de a felügyeleti hatóságok és a kapcsolódó jogszabályok megközelítése változik. Ez a cikk összefoglalja, hogy az adatvédelmi incidensek bejelentési kötelezettségével kapcsolatban mi változik és mi nem idén.
Bővebben →Milyen a leggyakoribb hiba egy hozzáférési vagy törlési kérelem kezelésekor?
A hozzáférési vagy törlési kérelem kezelésekor a leggyakoribb hiba nem az időhatár, hanem annak helytelen felmérése, hogy pontosan mit kell törölni vagy kiadni. Ez a cikk bemutatja, hol történnek hibák, és hogyan kerülheti el ezeket.
Bővebben →Milyen dokumentumokra van szüksége egy új webhelyre vagy webáruházra?
Új webhely vagy webáruház esetén szinte mindig egyszerre számos új adatkezelő érkezik be. Ez az áttekintés bemutatja, mely dokumentumok tartoznak ehhez, és miért kell több is közülük.
Bővebben →Meddig tart egy új webhely vagy webshop GDPR-konformitásának megvalósítása?
Az átfutási idő nagymértékben ingadozik: egy egyszerű brochúra-webhely gyakran egy nap alatt elkészül, egy több eszközzel rendelkező webshop azonban több hetet igényelhet. Ez a cikk bemutatja, hol van az időigénylés, és ahol gyakran akadályokba ütközik.
Bővebben →Mennyibe kerül egy új weboldal vagy webáruház GDPR-kompatibilissé tétele?
Egy új weboldal vagy webáruház nem jár rögzített GDPR-költséggel: a költségek attól függnek, hogy hány eszközt csatlakoztat, saját maga készít-e dokumentumokat, és hogy mennyi adatot gyűjt össze a weboldal keresztül.
Bővebben →Alkalmazandó-e az GDPR az új weboldalamra vagy webáruházamra?
Amint egy weboldal vagy webáruház személyes adatokat kezel — egy kapcsolatfelvételi formanyomtatvány, analitika vagy rendelési folyamat révén —, az GDPR alkalmazandó. Ez a cikk elmagyarázza, hogy mikor van ez így, és mit jelent ez gyakorlatban az Ön számára.
Bővebben →Mi az DPIA és mikor kell végrehajtania?
A DPIA egy kötelező kockázatelemzés, amelyet meg kell kezdenie, mielőtt olyan adatkezelési tevékenységet indítana el, amely jelentős kockázatot jelent az érintetteknek. Ez a cikk elmagyarázza, hogy az kkv szektornál mely esetekben áll fenn ez a kötelezettség, és mit kell tartalmaznia az ilyen elemzésnek.
Bővebben →Mi történik, ha nincs adatvédelmi nyilatkozatom a weboldalamon?
Adatvédelmi nyilatkozat nélkül hiányzik a bizonyíték arra, hogy tájékoztatja a látogatókat adataik kezeléséről — olyan következményekkel, amelyek messze túlmutatnak a felügyeleti hatóság által kiszabott bírság lehetőségén.
Bővebben →Adatfeldolgozási szerződés egy az EU-n kívüli szállítóval: mi az eltérés?
Ha az Ön SaaS-szolgáltatója az EU-n vagy az EGT-n kívül található, az adatfeldolgozási szerződés tartalmilag ugyanaz marad, de egy külön szabályrendszer kerül hozzá az adatok erre az országra történő továbbítására vonatkozóan.
Bővebben →Tudom-e saját magam igazolni az adatvédelmet egy közbeszerzés vagy biztosító számára?
A privácyirányelvek igazolásának egy része egy vállalkozó saját maga is jól előkészítheti; ahol az áttekintés és az indokolás összetettebb lesz, ott húzódik meg a határ azzal, amit a kiszervezés eredményez.
Bővebben →Adatfeldolgozási szerződés: mi változik idén?
Az adatfeldolgozási szerződés alapvető szabályai már évek óta rögzítve vannak az GDPR-ban, de a körülöttük lévő gyakorlat valóban változik: új alvfeldolgozók, módosított továbbítási szabályok és kiegészítő iránymutatások. Ez a cikk magyarázza, hogy ez konkrétan mit jelent a meglévő szerződéseire.
Bővebben →Mi az a leggyakoribb hiba egy adatfeldolgozási szerződés értékelésekor?
A vállalatok gyakran aláírnak egy adatfeldolgozási szerződést anélkül, hogy ellenőriznék, ki milyen szerepet játszik és mi történik az adatokkal a szerződés lejárta után. Ez az a hiba, amely a leggyakrabban előfordul, és amely a legkönnyebben elkerülhető.
Bővebben →Milyen dokumentumokat kér egy biztosító, ha kiberbiztosítást szeretne kötni?
A kiberbiztosítást kínáló biztosító szinte mindig bizonyítékot kér arra, hogy Ön kontrollja alatt tartja a személyes adatokat és az adatbiztonságot. Ez a cikk összefoglalja, mely dokumentumok fordulnak elő leggyakrabban, és magyarázza, miért nem létezik fix, kötelező lista.
Bővebben →Meddig tart egy adatkezelési nyilvántartás felépítése?
Az adatkezelési nyilvántartás felépítése egy kis vállalkozás számára általában néhány óra és néhány nap munka, néhány héten keresztül elosztva — a késedelem szinte mindig abból adódik, hogy pontosan mely eszközöket és szállítókat használnak.
Bővebben →Mennyibe kerül az adatfeldolgozási szerződés a vállalkozása számára?
Az adatfeldolgozási szerződés ára ingyenestől néhány ezer euróig terjedhet; ez a cikk elmagyarázza, honnan származik ez az összeg, és mi határozza meg azt.
Bővebben →Az GDPR akkor is vonatkozik, ha a vállalata ChatGPT vagy más AI-eszközöket használ?
Az GDPR nem azért vonatkozik, mert AI-eszközt használ, hanem mert dabei személyes adatokat dolgozhat fel. Ez a cikk ismerteti, hogy mikor és mikor nem ez a helyzet.
Bővebben →Meddig tarthatom meg az üzletem kamerafelvételeit?
A munkahelyen vagy az üzletben végzett kamerás felügyelethez nincs meghatározott jogszabályi időtartam, de a Személyes Adatok Kezelésére Vonatkozó Hatóság szigorú alapelvből indul ki, amely meglepetést okoz a legtöbb vállalkozónak.
Bővebben →Mi történik, ha nem válaszolok időben egy hozzáférési vagy törlési kérésre?
Az AVG nem nevez meg bírságösszeget a határidő elmulasztásáért, de leírja, mi történhet akkor: az érintett személy a Nemzeti Adatvédelmi Hatósághoz vagy a bírósághoz fordulhat. Ez a cikk részletezi, hogy a határidő pontosan mit jelent, és mit tehet, ha veszélybe kerül annak megtartása.
Bővebben →Adatsértés egy külföldi telephelyen: melyik felügyeleti hatóság illetékes?
Cégének van-e telephelye egy másik EU-országban, és az adatsértés több ország lakcósait érint? Ez a cikk ismerteti, hogy melyik felügyeleti hatóság vezetésével történik az eljárás, és mi változik, illetve mi nem.
Bővebben →Saját magam vezethetek egy feldolgozási tevékenységeket nyilvántartó nyilvántartást?
Az GDPR nem ír elő eszközt: a feldolgozási tevékenységeket nyilvántartó nyilvántartást saját magad vezethetitek, feltéve, hogy az teljes és aktuális marad. Ez a cikk megmutatja, hogy az önszervezés hol működik és hol válik nehézkessé.
Bővebben →Mi változik idén azoknak a SaaS-eszközöknek a tekintetében, amelyeket vállalata a GDPR-hoz képest használ?
Maga a GDPR nem változik, de a napi szinten használt eszközök igen: az új funkciók és frissített adatkezelői megállapodások időnként új perspektívát igényelnek a meglévő megállapodásokra.
Bővebben →Mi az a leggyakoribb hiba az adatkezelési tevékenységek nyilvántartásának vezetésében?
A legtöbb nyilvántartás nem az elkészítésénél hibázik, hanem a vezetésénél: egyszer kitöltik őket, majd elveszítik a kapcsolatot a gyakorlattal. Ez a cikk bemutatja, mely hibák fordulnak elő újra és újra, és hogyan kerülheti el őket.
Bővebben →Milyen dokumentumokra van szüksége egy adatvédelmi incidens esetén?
Egy lehetséges adatvédelmi incidens esetén nem csak az Adatvédelmi Hatóságnak történő bejelentésről van szó: még ha nem jelentkezik is be, akkor is belül kell rögzítenie az incidenst. Ez a dokumentumok listája, és hogy miért ezt a belső nyilvántartást szokták a leggyakrabban elfelejteni.
Bővebben →Meddig tart a törlési kérelem teljesítése?
Az GDPR egy hónapot biztosít egy törlési kérelem teljesítésére, amely összetett esetek során két hónappal meghosszabbítható. Ez a cikk ismerteti, hol kezdődik a határidő, és mit jelent a hatálya alá tartozó, illetve annak alá nem tartozó dolgok.
Bővebben →Mennyibe kerül egy adatkezelési nyilvántartás a kkv-k számára?
Az adatkezelési nyilvántartás költségeiről: a saját sablonnal való vezetéstől kezdve az előfizetésig vagy jogi tanácsadásig, és hogy mi határozza meg végső soron az árat.
Bővebben →Vonatkozik-e a GDPR-rendelet rám, ha nincs alkalmazottam?
Sok egyéni vállalkozó és kisvállalkozó azt gondolja, hogy a GDPR-rendelet csak a nagyobb vállalatok esetében alkalmazandó. Ez a cikk elmagyarázza, hogy mely tényező határozza meg valójában, hogy a törvény önökre vonatkozik-e.
Bővebben →Meddig tarthatom meg az elutasított jelöltek jelentkezési adatait?
A nem felvett jelöltek CV-jeinek, motivációs leveleinek és interjúfeljegyzéseinek megőrzési időtartamára vonatkozó konkrét magyarázat, és hogy mikor lehet ennél hosszabb időtartam indokolt.
Bővebben →Mi történik, ha nem időben jelentem be az adatsértést a Személyes Adatok Hatóságának?
Egy tárgyilagos magyarázat arról, hogy mi következik, ha az adatsértés bejelentése késésben történik vagy egyáltalán nem történik meg: mit határoz meg erről az AVG és mit jelenthet ez a gyakorlatban.
Bővebben →Kamerafelügyelet egy külföldi helyen: ugyanazok a szabályok érvényesek, mint Hollandiában?
Az GDPR az összes EU-tagállamban érvényes, de a kamerafelügyelet és más személyzeti adatok tekintetében a rendelet lehetőséget hagy a saját nemzeti szabályok alkalmazására. Aki Németország, Belgium vagy más EU-tagállamban is rendelkezik alkalmazottakkal, jól teszi, ha ismeri ezeket a különbségeket.
Bővebben →Felépíthetek én magam egy adatfeldolgozási szerződést?
Az GDPR nem ír elő rögzített formát, így saját készítés lehetséges — de vannak kötelező elemek, amelyeknek mindenképpen benne kell lenni, és egy pont, ahol a jogi tanácsadás okosabbnak bizonyul.
Bővebben →Mit változik idén az AI-re vonatkozó szabályokban a munkahelyen?
Az Európai Mesterséges Intelligencia Rendelet lépésről lépésre lép hatályba, és érinti azokat a vállalatokat, amelyek AI-eszközöket használnak személyzet, ügyfélkapcsolatok vagy megfigyelés céljából. Ez a cikk azt magyarázza, hogy ez mit jelent a már meglévő GDPR-kötelezettségek mellett.
Bővebben →Mi a leggyakoribb hiba egy adatvédelmi incidens bejelentésekor?
A leggyakoribb hiba nem maga az adatvédelmi incidens, hanem az, hogy a bejelentéssel addig várnak, amíg az összes tény tisztázódik — így a jogszabályban előírt 72 órás határidő már nagyrészt eltelik, mielőtt a bejelentést megtennék.
Bővebben →Mely dokumentumokra van szükség ahhoz, hogy az adatvédelmet igazolja egy közbeszerzési eljárásban vagy egy biztosító felé?
Egy közbeszerzést végző szervezet vagy biztosító egyre gyakrabban azt kéri, hogy mutassa meg, hogy Ön kontrollálhat személyes adatokat. Ez a cikk felsorolja, mely dokumentumok szükségesek ehhez, és miért nem elegendő egy egyszerű ellenőrzőlista.
Bővebben →Milyen hosszú az adatalany-kérelem feldolgozásának időtartama?
A GDPR egy meghatározott határidőt szab meg az érintett személytől érkezett kérelem megválaszolásához, összetettebb esetek esetén pedig meghosszabbítás lehetőségével él. A gyakorlatban ez a határidő gyakran az azonosítás és szétszórt adatok miatt marad elakadva.
Bővebben →Mennyibe kerül egy adatvédelmi nyilatkozat az Ön webhelyéhez?
Az adatvédelmi nyilatkozat nem kerül semmibe, ha saját maga készíti el, de amint testreszabott verzióra vagy jogi felülvizsgálatra van szüksége, a költségek attól függenek, hogy hány adatot és eszközt használ cége.
Bővebben →Kell-e adatkezelési nyilvántartást vezetnem, mint kis vállalkozás?
Az GDPR szinte minden olyan szervezetre vonatkozik, amely személyes adatokat kezel, így a magáncégekre és a kisvállalkozásokra is. A nyilvántartási kötelezettség alól létezik kivétel, de a gyakorlatban ez ritkán érvényes teljes mértékben.
Bővebben →Mi az adatfeldolgozási szerződés és mikor van szüksége rá?
Az adatfeldolgozási szerződés meghatározza, hogy ki felel, ha egy másik vállalkozás az Ön nevében személyes adatokat kezel. Ez a cikk elmagyarázza, hogy mikor van szüksége rá és mit kell tartalmaznia.
Bővebben →Megbízható támogatást keres adatvédelmi ügyeiben? A GDPRIA segít a vállalkozásoknak és szervezeteknek az adatvédelmi rendszereik helyes kialakításában és kezelésében. Ezen híroldalon megtalálja a legújabb frissítéseket, gyakorlati tanácsokat és releváns információkat az adatvédelmi jogszabályokról, a GDPR megfelelőségről és az adatbiztonságról.
Az adatvédelem nem egyszeri feladat. A szabályozás folyamatosan fejlődik, új kockázatok jelennek meg és szervezete növekszik. A GDPRIA biztosítja, hogy mindig tájékozott maradjon a vállalkozásra vonatkozó változásokról. Megosztjuk az ismereteket az új GDPR irányelvekről, a hatóságok felügyeleti közleményeiről és az iparági bevált gyakorlatokról.
Sok kkv-vállalkozás ugyanolyan kihívásokkal küzd: mely adatokat tarthatom meg? Hogyan biztosítsam a megfelelő hozzájárulást? Mit tegyek adatsértés esetén? Ezekre a kérdésekre rendszeresen válaszolunk híreinkben. Gyakorlati útmutatást kap, amelyet közvetlenül üzleti működésében alkalmazhat.
Ezen az oldalon jogi kötelezettségekről is talál információkat, például egy adatvédelmi tisztviselő kinevezéséről, az adatvédelmi hatásbecslés lefolytatásáról és az adatfeldolgozási szerződések elkészítéséről. Cikkeink segítenek megérteni, hogy a jogszabályok mit követelnek meg és hogyan szervezheti ezt hatékonyan.
A GDPRIA nem csak válaszokat ad, hanem hosszú távú kapcsolatot épít fel. Nyomon követjük előrehaladásukat, szükség szerint tanácsot adunk és alkalmazkodunk szervezete sajátos helyzetéhez. Támogatásunknak köszönhetően arra összpontosíthat, amit legjobban tesz: vállalkozását irányítani.
Figyeld az oldalt új hírekre, az adatvédelmi jogszabályok változásaira és az adatvédelmet javító tanácsokra.